CVE-2026-100373 in OpenMetadata
Zusammenfassung
von VulDB • 25.09.2026
OpenMetadata bis Version 2.0.2 enthält eine Server-Side Request Forgery (SSRF)-Schwachstelle in der Funktion URLValidator.validateURL, die DNS-Hostnamen nicht ordnungsgemäß auflöst und interne Adressen nicht korrekt validiert. Benutzern mit Berechtigungen zum Erstellen oder Aktualisieren von EventSubscription kann es ermöglicht werden, Webhook-Ziele auf interne Hosts festzulegen, wodurch der Server Anfragen an private Netzwerke und Cloud-Metadata-Endpunkte senden kann, während HTTP-Statuscodes zurückgegeben werden, die ein blindes SSRF-Probing ermöglichen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.